무료 온라인 액세스 ISACA.CISA-KR.v2025-03-19.q581 모의 시험 (Page 24)

CISA-KR 문제 111

다음 중 IS 감사인이 감사 대상자와의 종료 회의에서 가장 중요하게 해야 할 일은 무엇입니까?

A. 보고서에 제시된 사실이 정확한지 확인하십시오.

B. 상위 경영진에게 권장 사항을 전달합니다.

C. 권장 사항에 대한 구현 날짜를 지정하세요.

D. 시정 조치를 결정하기 위한 의견을 요청합니다.

CISA-KR 문제 112

가상화된 환경의 아키텍처의 일부로서 베어 메탈 또는 네이티브 시각화에서 하이퍼바이저는 다음 없이 실행됩니다.

A. 호스트 운영체제.

B. 게스트 운영체제.

C. 게스트 운영체제의 모든 애플리케이션.

D. 호스트 운영체제의 모든 애플리케이션.

CISA-KR 문제 113

다음 중 영구적으로 중요한 보관된 전자 정보가 시간이 지나도 계속 접근할 수 있도록 하는 가장 좋은 방법은 무엇입니까?

A. 오래된 하드웨어에 대한 예방 유지 관리 수행

B. 보관된 데이터를 주기적으로 백업합니다.

C. 기존 소프트웨어를 에뮬레이트하는 애플리케이션 획득

D. 정기적으로 데이터를 최신 기술로 마이그레이션

CISA-KR 문제 114

기업 IT 거버넌스를 구현할 때 IS 감사를 포함시키는 가장 중요한 이점은 무엇입니까?

A. 엔터프라이즈 IT 거버넌스 프레임워크에 대한 관련 역할 식별

B. 잔여 위험에 대한 위험 대응 및 모니터링에 관한 결정 내리기

C. 법률, 규제 및 계약 요구 사항이 충족되는지 확인

D. IT 프로세스 개선을 촉진하기 위한 독립적이고 객관적인 피드백 제공

정답: D

The most important benefit of involving IS audit when implementing governance of enterprise IT is providing independent and objective feedback to facilitate improvement of IT processes. Governance of enterprise IT is the process of ensuring that IT supports the organization's strategy, goals, and objectives in an effective, efficient, ethical, and compliant manner. IS audit can provide value to governance of enterprise IT by assessing the alignment of IT with business needs, evaluating the performance and value delivery of IT, identifying risks and issues related to IT, recommending corrective actions and best practices, and monitoring the implementation and effectiveness of IT governance activities. IS audit can also provide assurance that IT governance processes are designed and operating in accordance with relevant standards, frameworks, laws, regulations, and contractual obligations. Identifying relevant roles for an enterprise IT governance framework is a benefit of involving IS audit when implementing governance of enterprise IT, but not the most important one. IS audit can help define and clarify the roles and responsibilities of various stakeholders involved in IT governance, such as board members, senior management, business units, IT function, external parties, etc. IS audit can also help ensure that these roles are aligned with the organization's strategy, goals, and objectives, and that they have adequate authority, accountability, communication, and reporting mechanisms. However, this benefit is more related to the design phase of IT governance implementation than to the ongoing monitoring and improvement phase. Making decisions regarding risk response and monitoring of residual risk is a benefit of involving IS audit when implementing governance of enterprise IT, but not the most important one. IS audit can help identify and assess the risks associated with IT activities and processes, such as strategic risks, operational risks, compliance risks, security risks, etc. IS audit can also help evaluate the effectiveness of risk management practices and controls implemented by management to mitigate or reduce these risks. However, this benefit is more related to the assurance function of IS audit than to its advisory function. Verifying that legal, regulatory, and contractual requirements are being met is a benefit of involving IS audit when implementing governance of enterprise IT, but not the most important one. IS audit can help verify that IT activities and processes comply with applicable laws, regulations, and contractual obligations, such as data protection laws, privacy laws, cybersecurity laws, industry standards, service level agreements, etc. IS audit can also help identify and report any instances of noncompliance or violations that could result in legal or reputational consequences for the organization. However, this benefit is more related to the assurance function of IS audit than to its advisory function. References: ISACA CISA Review Manual
27th Edition, page 283

CISA-KR 문제 115

다음 중 지불금 관리 직원의 사기성 전자 자금 이체를 방지하기 위한 가장 좋은 권장 사항은 무엇입니까?

A. 주기적 공급업체 검토

B. 이중 제어

C. 독립적인 화해

D. 화폐 금액 재입력

E. 사고 처리를 위해 외부 보안 사고 대응 전문가를 고용하세요.

다른 버전: 3860ISACA.CISA-KR.v2026-05-16.q709; 1771ISACA.CISA-KR.v2026-05-06.q261; 3094ISACA.CISA-KR.v2026-03-16.q665; 4445ISACA.CISA-KR.v2026-03-07.q651; 9182ISACA.CISA-KR.v2025-04-07.q633; 4438ISACA.CISA-KR.v2025-04-03.q628; 3635ISACA.CISA-KR.v2025-04-02.q544; 4196ISACA.CISA-KR.v2025-03-31.q534; 5300ISACA.CISA-KR.v2025-03-28.q617; 3960ISACA.CISA-KR.v2025-03-03.q807; 5089ISACA.CISA-KR.v2024-02-07.q421; 2793ISACA.CISA-KR.v2024-01-31.q392; 5260ISACA.CISA-KR.v2023-10-24.q329; 5180ISACA.CISA-KR.v2023-07-31.q266; 3098ISACA.CISA-KR.v2023-06-23.q324

최근 업로드: 106Microsoft.DP-900-KR.v2026-08-13.q130; 227Microsoft.PL-600.v2026-08-11.q206; 165Microsoft.DP-100.v2026-08-11.q160; 166Oracle.1Z0-1048-25.v2026-08-11.q68; 140ISQI.CTAL-TAE.v2026-08-11.q37; 183ServiceNow.CIS-HR.v2026-08-11.q84; 255Salesforce.Plat-Arch-201.v2026-08-10.q101; 240Databricks.Databricks-Machine-Learning-Professional.v2026-08-10.q76; 189F5.F5CAB2.v2026-08-10.q41; 292APA.CPP-Remote.v2026-08-08.q109